Forum

SSL Yapılandırma &#...
 
Bildirimler
Hepsini Temizle

[Çözüldü] SSL Yapılandırma Önerisi

9 Yazılar
4 Üyeler
0 Likes
780 Görüntüleme
(@Anonim)
Gönderiler: 0
Konu başlatıcı
 

Merhabalar, web sitesi geliştiricisi olmakla birlikte, SSL tarafı ile ilgili genelgeçer bilgilere sahibim.

Yalnız, bu ay çok acil bir yapılandırma söz konusu oldu ve bugüne dek ayrıntısına ihtiyaç duymadığım için deneyimim hiç olmadığı bir hususda sizlerin yönlendirmesine ve fikirlerine ihtiyaç duymaktayım.

Tek bir IP düşünün, normal şartlarda her SSL için ayrı IP ler kullanılır ama şuan tek bir IP ye oldukça fazla sayıda domain için SSL bağlanması gerekmekte.

Hosting şirketi, bana mutli domain signle ip olarak mümkün olduğunu söyledi o kadar.

Acil öneri istiyorum arkadaşlar, saygılarımı sunarım.

 
Gönderildi : 07/06/2017 16:07

(@okanozbey)
Gönderiler: 1308
Okan ÖZBEY
 

Merhaba,

IIS 8 ile birlikte gelen SNI özelliği sayesinde tek bir ip adresi üzerinden birden fazla web sitesi için ssl kullanabilirsiniz. handi kapı ise IE tarafında 7 yada 8 gibi bir versiyon desteklemiyordu ancak oldukça eski bir IE versiyonu ve windows xp kurduğunuzda defaultta gelen tarayıcı versiyonu update yapıldığında xp'de tarayıcı versiyonu yükseliyor ve destekler hale geliyor. Hiç update yapmayıp xp kullanan kişiler ssl güvenmeyecektir onun haricinde bir sorun teşkil etmiyor. SNI özelliğini kullanabilirsiniz. Yine linux tarafındada mevcut bu özellik. 

Multidomain ssl ise 5 adet farklı domaini tek ssl'e gömebiliyorsunuz ve her siteye aynı ssl yükelyebiliyorsunuz ancak pahalı bir ssl bu yüzden gereksiz bence.

www.okanozbey.com

 
Gönderildi : 07/06/2017 18:32

(@Anonim)
Gönderiler: 0
Konu başlatıcı
 

Merhaba,

IIS 8 ile birlikte gelen SNI özelliği sayesinde tek bir ip adresi üzerinden birden fazla web sitesi için ssl kullanabilirsiniz. handi kapı ise IE tarafında 7 yada 8 gibi bir versiyon desteklemiyordu ancak oldukça eski bir IE versiyonu ve windows xp kurduğunuzda defaultta gelen tarayıcı versiyonu update yapıldığında xp'de tarayıcı versiyonu yükseliyor ve destekler hale geliyor. Hiç update yapmayıp xp kullanan kişiler ssl güvenmeyecektir onun haricinde bir sorun teşkil etmiyor. SNI özelliğini kullanabilirsiniz. Yine linux tarafındada mevcut bu özellik. 

Multidomain ssl ise 5 adet farklı domaini tek ssl'e gömebiliyorsunuz ve her siteye aynı ssl yükelyebiliyorsunuz ancak pahalı bir ssl bu yüzden gereksiz bence.

 

Ziya Bey, çok ama çok teşekkür ederim. İletinizin çok makbule geçtiğini bilmenizi isterim. IIS tarafında sertifikalar yüklendikten sonra özel bir yapılandırma söz konusu mudur ? Yoksa herşey IIS tarafında otomatik mi yapılandırılmaktadır ?

Sertifikalar yüklendikten, domainler IP 'ye yönlendikten sonra bu sertifikalar çalışır vaziyette olacaklar mı yoksa yapmamız gereken işlem adımları var mıdır?

 

En derin hürmetlerimi sunarım.

 
Gönderildi : 07/06/2017 20:19

(@zulfumehmetozcifci)
Gönderiler: 731
Prominent Member
 

Sertifikanızı IIS yükledikten sonra geride yapılacak birşey yok. HTTPS porotokolünden sitelerinize güvenli bağlantı olarak erişim izni verebilirsiniz.

Kişisel bir olay

 
Gönderildi : 08/06/2017 00:00

(@okanozbey)
Gönderiler: 1308
Okan ÖZBEY
 

Sertifikaları IIS ana menüden Certificates bölümünden yükleyebilirsiniz veya MMC'ye certificate ekleyip orada personel altına atabilirsiniz pfx'i size kalmış bir seçenek ancak eğer request'i windows sunucudan oluşturduysanız pfx'i yine IIS'den complete certificate request bölümünden tamamlayıp içeri almanız lazım ssl'i. 

SSL yüklendikten sonra sslli açılmasını istediğiniz sitelerin bindinglere tıklayarak https protokolü ekleyip binding ekleyin ve ssli seçerek Server Name Indication (SNI) işaretleyin. 

işlem bu kadar zaten seçtiğiniz ip adresleri domainin dnslerinde varsa sorunsuz çalışacaktır.

www.okanozbey.com

 
Gönderildi : 08/06/2017 12:30

(@Anonim)
Gönderiler: 0
Konu başlatıcı
 

Sertifikaları IIS ana menüden Certificates bölümünden yükleyebilirsiniz veya MMC'ye certificate ekleyip orada personel altına atabilirsiniz pfx'i size kalmış bir seçenek ancak eğer request'i windows sunucudan oluşturduysanız pfx'i yine IIS'den complete certificate request bölümünden tamamlayıp içeri almanız lazım ssl'i. 

SSL yüklendikten sonra sslli açılmasını istediğiniz sitelerin bindinglere tıklayarak https protokolü ekleyip binding ekleyin ve ssli seçerek Server Name Indication (SNI) işaretleyin. 

işlem bu kadar zaten seçtiğiniz ip adresleri domainin dnslerinde varsa sorunsuz çalışacaktır.

 

Çok teşekkür ederim. Çok zarifsiniz. Çok işime yaradı verdiğiniz öneriler... Hürmetlerimi arz ederim.

 
Gönderildi : 08/06/2017 12:50

(@okanozbey)
Gönderiler: 1308
Okan ÖZBEY
 

Rica ederim, iyi çalışmalar 🙂

www.okanozbey.com

 
Gönderildi : 08/06/2017 15:28

(@ugurburma)
Gönderiler: 1973
Üye
 

Üye olurken karışınıza çıkan forum kurallarını okumamışsınız sanırım. Forum kuralları gereği:

7. Gönderdiğiniz iletilerdeki başlıklar sorunları ifade edecek şekilde yazılmalıdır. Aksine  "çok acil, help, yardım, lütfen acil yardım vb.." başlıkları olan iletileri mümkün olduğunca kullanmayınız. Yine başlıklarda tamamı büyük harflerden oluşan sorular sormayınız. Kullandığınız takdirde, mesajınız uyarı yapılmadan silinebilir.

 

 

 
Gönderildi : 08/06/2017 16:13

(@Anonim)
Gönderiler: 0
Konu başlatıcı
 

Herkese teşekkür ederim tekrar tekrar...

 
Gönderildi : 08/06/2017 17:08

Paylaş: